Техническая информация
- %WINDIR%\Tasks\SA.DAT
- <SYSTEM32>\svchost.exe -k netsvcs
- <SYSTEM32>\svchost.exe
- <SYSTEM32>\netman32.dll
- <SYSTEM32>\wbem\Performance\WmiApRpl_new.ini
- <SYSTEM32>\pdf2005.dat
- <SYSTEM32>\netman.tmp
- 'zq##.#hagua911.cn':80
- zq##.#hagua911.cn/zqb/getip.asp?us############################################################
- DNS ASK zq##.#hagua911.cn